파수닷컴, ‘스패로우’ GS인증 획득

SW품질에서 시큐어코딩까지 책임지는 정적 프로그램 분석 솔루션

[보안뉴스 김태형] 파수닷컴(대표 조규곤)이 실행의미 기반(시멘틱 기반) 정적 프로그램 분석 솔루션인 SPARROW(스패로우) V4.6에 대한 GS인증을 이번 달 5일 획득하며 품질에 대한 우수성을 입증 받았다고 밝혔다.

스패로우는 정적 프로그램 분석 이론을 이용해 개발이 완료되기 전에도 프로그램 소스가 담고 있는 치명적인 오류를 자동으로 검출해 주는 시스템이다.

2007년 첫 출시된 이후 꾸준한 제품 개선을 통해 소프트웨어 품질 시장에서의 경쟁력을 높여가고 있는 파수닷컴은 수년간 축적된 기술 노하우를 바탕으로 지난 해 하반기에 시큐어코딩 진단도구인 SPARROW SCE(스패로우 시큐어코딩 에디션)를 출시하며 시큐어코딩 시장에도 본격적인 출사표를 던진 바 있다.

안혜연 파수닷컴 부사장은 “이번 GS인증을 통해 스패로우 뿐만 아니라 스패로우 시큐어코딩 에디션에 대한 품질도 인정받은 것”이라며 “스패로우를 통해 소프트웨어 품질 이슈뿐만 아니라 시큐어코딩이라는 보안 이슈까지 모두 해결 할 수 있을 것”이라고 강한 자신감을 나타냈다.

한편 파수닷컴은 올해 SPARROW(스패로우)를 통해 공공기관을 비롯해 금융, 자동차, 항공, 의료 등 다양한 분야의 레퍼런스 확보에 주력할 계획이다.

[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)